Jak się pozbyć key-find?


(Overthesize) #1

Witam

 

Niestety przyplątał się key-find. Odnistalowałem ale ciągle gdzieś siedzi.

Poproszę o pomoc w pozbyciu się.

 

LOGI z FRST

 

http://wklej.to/MQOCZ

 

http://wklej.to/SlC00


(Atis) #2

W panelu sterowania odinstaluj McAfee Security Scan Plus.

Pobierz i uruchom AdwCleaner Kliknij Scan i później Cleaning.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(Overthesize) #3

Zrobione

 

LOG FRST http://wklej.to/aqrog


(Atis) #4

Wklej do systemowego notatnika i zapisz jako plik tekstowy o nazwie fixlist :

HKU\S-1-5-21-4157770720-4017740112-2097452045-1000\...\Run: [Hoolapp Android] => "C:\Users\USER\AppData\Roaming\HOOLAP~1\Hoolapp.exe" /Minimized
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\CodecPackTrayMenu.lnk
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\CodecPackUpdateChecker.lnk
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
FF SearchPlugin: C:\Users\USER\AppData\Roaming\Mozilla\Firefox\Profiles\363mx47i.default\searchplugins\key-find.xml
FF Extension: New tab - C:\Users\USER\AppData\Roaming\Mozilla\Firefox\Profiles\363mx47i.default\Extensions\{6991704F-B66B-7E0F-9123-19C9D5AA850E} [2014-03-16]
S3 DFUBTUSB; System32\Drivers\frmupgr.sys [X]
S1 MpKsld43297fb; \??\C:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{600707CA-4418-490C-86BC-D5A6DB16B278}\MpKsld43297fb.sys [X]
2015-03-02 00:32 - 2015-03-02 00:40 - 00000000 ____ D () C:\AdwCleaner
2015-03-01 22:51 - 2015-03-01 22:51 - 03044736 _____ (Enigma Software Group USA, LLC.) C:\Users\USER\Desktop\sh-remover.exe
2012-09-17 13:10 - 2012-09-17 13:15 - 32596112 _____ (Dell Inc.) C:\Users\USER\AppData\Roaming\APP_WIN_R263705.EXE
Task: {37E15C02-BBD7-4446-A383-3A4D0065C04F} - System32\Tasks\Hoolapp Init => C:\Users\USER\AppData\Roaming\HOOLAP~1\Hoolapp.exe <==== ATTENTION
Task: {750E7815-C5A3-4F38-AB0F-78E100D7BF0A} - System32\Tasks\Dealply => C:\Users\USER\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: {7CEE680A-9C3F-4597-83E3-C36AF1DA6F54} - System32\Tasks\Hoolapp For Android => C:\Users\USER\AppData\Roaming\HOOLAP~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: {A3B41D5B-E5AA-469B-98B8-F0D93CD22D2E} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2014-12-19] (Adobe Systems Incorporated)
Task: C:\Windows\Tasks\Dealply.job => C:\Users\USER\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
EmptyTemp:

Uruchom FRST i kliknij Fix. Pokaż raport z usuwania Fixlog.

Kliknij Scan i pokaż nowy raport z FRST bez Addition.


(Overthesize) #5

FIXLOG- http://wklej.to/OVz9r

 

FRST - http://wklej.to/LlMaz


(Atis) #6

Skasuj folder C:\FRST

Usuń stare punkty przywracania: Aby usunąć wszystkie punkty przywracania

Dysk przeskanuj Malwarebytes Anti-Malware

Podczas instalacji usuń zaznaczenie przy Uruchom okres testowy Malwarebytes Anti-Malware Premium.

http://wstaw.org/m/2014/03/25/2014-03-25_123039.png

Język PL > Settings > General Settings > Language > Polish

Przeczytaj w jaki sposób należy instalować programy: KLIK - KLIK - KLIK - KLIK

Odinstaluj Java 7 Update 71 i zainstaluj Java 8 Update 31


(Overthesize) #7

Wszystko zrobiłem

 


(Atis) #8

W takim razie to już wszystko.


(Overthesize) #9

Bardzo dziekuję za pomoc